# Персональные данные в школе: приём, журнал, сайт, фото, питание и здоровье

> Источник: https://ftex.pro/blog/personalnye-dannye-v-shkole/  
> Опубликовано: 07.10.2026  
> Раздел: Персональные данные  
> Описание: Персональные данные в школе: приём, журнал, сайт, фото, питание, здоровье. На каком основании обрабатывать, когда нужно согласие родителей, сроки и штрафы.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: школа обрабатывает данные детей, родителей и работников, и большая часть этой обработки идёт без согласия. Основание дают закон об образовании и приказ о приёме (ст. 28 и ч. 1 ст. 53 закона № 273-ФЗ вместе с п. 2 ч. 1 ст. 6 закона № 152-ФЗ), договор для бесплатного обучения не нужен.** Согласие требуется там, где такого основания нет: фото и видео для публикации, сведения о здоровье по инициативе школы, часть передач внешним сервисам. Ниже процессы по порядку, от приёма до сайта.

 

Политика, согласия для форм, локальные акты · состав пакета называем после разбора, до оплаты

 

Документы по 152-ФЗ для школы — 9 900 ₽, правки до «принимаю» включены

 

[Собрать пакет для школы →](https://ftex.pro/dokumenty-po-152-fz/)

 

**Главное о данных в школе**

 

- **Приём и учёт — по закону об образовании и приказу о приёме,** не по договору: п. 8, 10, 11 ч. 3 ст. 28 и ч. 1 ст. 53 закона № 273-ФЗ.
- **Платное обучение:** договор об образовании предшествует приказу (ч. 2 ст. 53).
- **Сайт:** педагогов и контакты школа открывает по закону (ст. 29), фото и работы детей публикуют с отдельным согласием (ст. 10.1).
- **Здоровье** — специальная категория (ст. 10): если школа собирает его по своей инициативе, по нашему прочтению нужно письменное согласие.
- **Электронный журнал и другие сервисы** — если сервис обрабатывает данные по вашему поручению (региональные журналы часто ведёт орган власти как оператор), нужен договор с перечнем данных (ч. 3 ст. 6), база граждан России в России (ч. 5 ст. 18).

 

## Кто в школе субъект и на каком основании

 

Школа — оператор: она определяет цели и состав данных (п. 2 ст. 3). Субъекты — ученики, родители и законные представители, работники, соискатели, посетители. Работников мы здесь не разбираем, они описаны в хабе «[Персональные данные работников](https://ftex.pro/blog/personalnye-dannye-rabotnikov/)». Основания берутся из ст. 6; выводы по школам — наше прочтение, если не сказано иное.

 

| Процесс | Данные | Основание | Что учесть |
|---|---|---|---|
| Приём | ФИО и дата рождения ребёнка, документы, адрес, данные родителей | Приём — компетенция школы (п. 8 ч. 3 ст. 28), приказ о приёме — основание отношений (ч. 1 ст. 53): п. 2 ч. 1 ст. 6 | Ребёнка с ОВЗ берут на адаптированную программу с согласия родителей и по рекомендациям ПМПК (ч. 3 ст. 55). Это согласие на обучение, а не согласие по ст. 9 |
| Оценки, журнал, аттестация | Результаты, посещаемость, замечания | Текущий контроль и индивидуальный учёт результатов (п. 10, 11 ч. 3 ст. 28): п. 2 ч. 1 ст. 6 | Электронный журнал — сервис стороннего владельца, см. ниже |
| Платное обучение и платные кружки | Данные ребёнка и родителя | Договор об образовании предшествует приказу (ч. 2 ст. 53): п. 5 ч. 1 ст. 6 | Всё, что сверх договора, требует отдельного основания |
| Итоговая аттестация | Данные выпускников 9 и 11 классов | Региональные информационные системы создаются для проведения ГИА (ч. 2 ст. 98); перечень сведений и организации, которые их вносят, определяет Правительство (ч. 4 ст. 98) | Текст порядка мы не открывали: проверьте, что и когда вносит именно школа |
| Олимпиады и конкурсы | ФИО, класс, работы | Если участие добровольное, нужно согласие родителя на передачу организатору (наше прочтение) | Положение о конкретном мероприятии проверьте сами |
| Социально-психологическое тестирование | Результаты тестирования | Проведение — компетенция школы (п. 15.1 ч. 3 ст. 28), порядок устанавливает федеральный орган | Порядок и требования к согласию мы не открывали, сверяйте по нему |

 

Видеонаблюдение мы разбираем отдельно: «[Видеонаблюдение и персональные данные](https://ftex.pro/blog/videonablyudenie-i-personalnye-dannye/)».

 

## Электронный журнал, дневник и бумажные журналы

 

Школа вправе ввести электронный документооборот, решение и порядок утверждает она сама по согласованию с учредителем (ч. 8 ст. 28). Электронный журнал, дневник и платформа обучения обычно принадлежат стороннему владельцу. Если он обрабатывает данные по вашему поручению, нужен договор: перечень данных, действия, цели, конфиденциальность, требования безопасности и уведомление об инцидентах (ч. 3 ст. 6). Перед ребёнком и родителем за действия сервиса отвечает школа (ч. 5 ст. 6). Поручение допускается с согласия субъекта, если иное не предусмотрено федеральным законом (ч. 3 ст. 6): как это соотносится с журналом по закону об образовании, разъяснения мы не нашли. Наша рекомендация: назвать сервис в политике и проверить договор до запуска.

 

Если сервис хранит данные за границей, смотрите ч. 5 ст. 18 и ч. 3 ст. 12: «[Уведомление о трансграничной передаче](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/)».

 

Бумага тоже под защитой закона. Для классных журналов, личных дел и списков действует ПП № 687: определить места хранения и лиц с доступом (п. 13), хранить раздельно носители с разными целями (п. 14), обеспечить сохранность (п. 15). Журнал посетителей на входе подпадает под п. 8: нужен акт школы с целью, составом данных, лицами с доступом и сроками, копировать журнал нельзя. Список с фамилиями на стенде, куда заходят посторонние, мы осторожно приравниваем к распространению (п. 5 ст. 3). За плохое хранение бумаг, если оно привело к неправомерному доступу, ч. 6 ст. 13.11 КоАП предусматривает для организаций от 50 до 100 тыс. ₽.

 

## Сайт школы: что публикуют по закону, а что с согласием

 

Создание и ведение официального сайта — компетенция школы (п. 21 ч. 3 ст. 28). Ст. 29 называет, что должно быть открыто: руководитель и заместители, персональный состав педагогов с уровнем образования, квалификацией и опытом, контактные телефоны и адреса электронной почты школы (пп. «а»), сведения о руководителе и педагогах (пп. «ж», «з») (п. 1 ч. 2). Детальный состав сведений о педагогах задаёт порядок Правительства (ч. 3), его текст мы не открывали. Сведения размещают и обновляют в течение десяти рабочих дней со дня создания или изменения (ч. 3). По нашему прочтению данные педагогов в пределах этого перечня попадают под п. 11 ч. 1 ст. 6 (данные, подлежащие опубликованию или обязательному раскрытию по федеральному закону). Фотографии педагога, дата рождения и домашний адрес в перечне не названы: на них нужно другое основание, чаще согласие.

 

Ученики в перечне ст. 29, который мы открывали, по именам не названы. Фото, списки победителей и работы с подписями — это распространение: нужно отдельное согласие (ст. 10.1). Если на сайте есть формы обратной связи, политику публикуют на страницах, где идёт сбор (ч. 2 ст. 18.1). Образец ключевых разделов: «[Политика обработки ПДн в школе и детском саду](https://ftex.pro/blog/politika-obrabotki-pdn-v-shkole/)».

 

## Фото и видео детей

 

Публикация фото и видео на сайте, в сообществе школы или на стенде раскрывает данные неопределённому кругу лиц, это распространение (п. 5 ст. 3). Согласие на него оформляют отдельно от иных согласий (ч. 1 ст. 10.1), молчание согласием не считается (ч. 8 ст. 10.1), а требования к содержанию устанавливает Роскомнадзор (ч. 9 ст. 9). Ст. 152.1 ГК даёт второе условие: обнародовать изображение гражданина можно только с его согласия, исключения для публичных интересов, съёмки в открытых местах или на публичных мероприятиях и для тех, кто позировал за плату. За ребёнка согласие обычно даёт родитель как законный представитель (п. 1 ст. 64 СК, ч. 1 ст. 9). Считать ли линейку публичным мероприятием, закон не разъясняет, поэтому опираться на это исключение мы не советуем. Подробнее: «[Персональные данные детей](https://ftex.pro/blog/personalnye-dannye-detej/)» и «[Согласие родителей в школе и детском саду](https://ftex.pro/blog/soglasie-roditelej-v-shkole-i-detskom-sadu/)».

 

## Здоровье, питание и особые категории

 

Сведения о здоровье относятся к специальным категориям (ч. 1 ст. 10), допустимые случаи названы в ч. 2 ст. 10, образование среди них не указано. Организацию охраны здоровья обучающихся, кроме первичной медико-санитарной помощи и медосмотров, ведёт сама школа (ч. 2 ст. 41 закона № 273-ФЗ), она же наблюдает за состоянием здоровья (п. 1 ч. 4 ст. 41) и организует питание (п. 2 ч. 1 ст. 41). Первичную медико-санитарную помощь организуют органы здравоохранения, оказывают медицинские организации или школы с медицинской деятельностью (ч. 3 ст. 41). Сведения медкабинета составляют врачебную тайну (ч. 1 ст. 13 закона № 323-ФЗ), см. «[Персональные данные в медицинской организации](https://ftex.pro/blog/personalnye-dannye-v-medicinskoj-organizacii/)».

 

- **Аллергия, диета, ограничения, которые школа собирает сама.** По нашему прочтению берут письменное согласие (п. 1 ч. 2 ст. 10).
- **Допуск к физкультуре и обучение на дому по болезни.** Первое идёт по заключению медорганизации (ч. 7 ст. 41), второе по письменному обращению родителей и медицинскому заключению (ч. 5 ст. 41). Брать нужно в объёме цели (ч. 5 ст. 5): допуск, а не вся история болезни. Это наша рекомендация.
- **Питание.** Списки на питание школа ведёт, потому что организует его сама. Основание льгот, если они есть, ищите в региональных и муниципальных актах, мы их не открывали. Справка об инвалидности относится к здоровью, многодетность в ч. 1 ст. 10 не названа.
- **Несчастный случай.** Расследование ведёт школа (п. 4 ч. 4 ст. 41), врачебную тайну для этого можно предоставить без согласия (п. 7 ч. 4 ст. 13 закона № 323-ФЗ). Согласие на психологические обследования родители дают по п. 6 ч. 3 ст. 44 закона № 273-ФЗ, это не согласие по ст. 9.

 

## Хранение, запросы родителей и ответственность

 

Хранить данные можно не дольше цели, если срок не задан законом или договором (ч. 7 ст. 5). Сроки для учебных документов задаёт архивное законодательство, цифры мы не приводим. Остальное уничтожают и подтверждают актом (ч. 7 ст. 21, приказ Роскомнадзора № 179, акт хранится 3 года): «[Акт уничтожения ПДн](https://ftex.pro/blog/akt-unichtozheniya-personalnyh-dannyh/)».

 

Родитель как представитель ребёнка вправе запросить сведения об обработке. Срок ответа 10 рабочих дней, продлить можно не больше чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14). Как отвечать и что фиксировать: «[Ответ на запрос субъекта ПДн](https://ftex.pro/blog/otvet-na-zapros-subekta-pdn/)» и «[Журнал учёта обращений](https://ftex.pro/blog/zhurnal-ucheta-obrashchenij-subektov-pdn/)». Ответственного за организацию обработки школа назначает как юрлицо (п. 1 ч. 1 ст. 18.1, ст. 22.1).

 

Суммы ст. 13.11 КоАП даны диапазонами. Обработка в случаях, не предусмотренных законом, — ч. 1: для организаций от 150 до 300 тыс. ₽. Обработка без письменного согласия там, где закон его требует, — ч. 2: от 300 до 700 тыс. ₽. Неопубликованная политика — ч. 3: от 30 до 60 тыс. ₽. Срок давности один год (ст. 4.5). Картина целиком: «[Штрафы за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/)».

 

## Как мы помогаем школам

 

ФТИ — учебный центр, персональные данные мы ведём для себя каждый день. В [пакете документов по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) за 9 900 ₽ юрист разбирает, какие данные есть в школе, где они лежат и какие сервисы подключены, и пишет политику, согласия для форм, локальные акты, перечни, журналы под вашу ситуацию. Правки включены, пока вы не напишете «принимаю». Состав называем после разбора, до оплаты.

 

[Аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) — 4 900 ₽: формы, политика, сервисы, сверка с уведомлением, отчёт за 3 рабочих дня. Если нарушений нет, так и напишем. Документы для сайта отдельно стоят 3 900 ₽. Если школа ещё не уведомила Роскомнадзор, подадим [уведомление под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) за 4 900 ₽.

 

Чего в услуге нет: устава, правил приёма, договора об образовании, положений об электронном журнале и других актов по образовательной деятельности. На разборе проверим их стык с политикой и согласиями.

 

Одним договором и по одной цене · правки включены

 

Пакет «Старт»: уведомление, документы и документы для сайта — 14 900 ₽ вместо 18 700 ₽

 

[Все услуги ФТИ →](https://ftex.pro/uslugi/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Закон № 152-ФЗ, ст. 3 — основные понятия, распространение](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Закон № 152-ФЗ, ст. 5 — принципы обработки и хранение](https://www.consultant.ru/document/cons_doc_LAW_61801/96fbc469f91f57235cc842a85e0516a99f23dc85/)
- [Закон № 152-ФЗ, ст. 6 — условия обработки, поручение](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [Закон № 152-ФЗ, ст. 9 — согласие](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Закон № 152-ФЗ, ст. 10 — специальные категории данных](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [Закон № 152-ФЗ, ст. 10.1 — данные, разрешённые для распространения](https://www.consultant.ru/document/cons_doc_LAW_61801/591acc70f577873c1ee54765eda110b7a0271eaf/)
- [Закон № 152-ФЗ, ст. 14 — право на доступ к данным, сроки ответа](https://www.consultant.ru/document/cons_doc_LAW_61801/34585db685164ddd73440bf08348903bff6715aa/)
- [Закон № 152-ФЗ, ст. 18 — ч. 5 о базах данных в России](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
- [Закон № 152-ФЗ, ст. 18.1 — меры оператора, публикация политики](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Закон № 152-ФЗ, ст. 21 — уничтожение данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [Закон № 273-ФЗ, ст. 28 — компетенция образовательной организации](https://www.consultant.ru/document/cons_doc_LAW_140174/552097cad5942f36c9484dbde7ebf92db1f783f3/)
- [Закон № 273-ФЗ, ст. 29 — информационная открытость, официальный сайт](https://www.consultant.ru/document/cons_doc_LAW_140174/16484fcceccbff241e7f0387146f346240cb050e/)
- [Закон № 273-ФЗ, ст. 41 — охрана здоровья обучающихся](https://www.consultant.ru/document/cons_doc_LAW_140174/48b9101fff215f3aeb122d86593a129a34d96d3c/)
- [Закон № 273-ФЗ, ст. 44 — права родителей, согласие на обследования](https://www.consultant.ru/document/cons_doc_LAW_140174/60fe09c87bb91e8dc7f6b7bd271f0a70597bdd28/)
- [Закон № 273-ФЗ, ст. 53 — возникновение образовательных отношений](https://www.consultant.ru/document/cons_doc_LAW_140174/87ba4676ef7f22a0bb7bbf51d4e85f5e4b201144/)
- [Закон № 273-ФЗ, ст. 55 — общие требования к приёму](https://www.consultant.ru/document/cons_doc_LAW_140174/296acc03f4dfbea960a2b486d6f0c63402a7b5b9/)
- [Закон № 273-ФЗ, ст. 98 — информационные системы в образовании](https://www.consultant.ru/document/cons_doc_LAW_140174/07b2a433c35195c28c56a221a970dc3ce333fade/)
- [Закон № 323-ФЗ, ст. 13 — врачебная тайна](https://www.consultant.ru/document/cons_doc_LAW_121895/9f906d460f9454a8a0d290738d9fc2798c1e865a/)
- [Гражданский кодекс РФ, ст. 152.1 — охрана изображения гражданина](https://www.consultant.ru/document/cons_doc_LAW_5142/14c6c3902cffa17ab26d330b2fd4fae28e5cd059/)
- [Постановление Правительства № 687 — обработка без средств автоматизации](https://base.garant.ru/193875/)
- [Приказ Роскомнадзора от 28.10.2022 № 179 — подтверждение уничтожения](https://base.garant.ru/405821247/)
- [КоАП РФ, ст. 13.11 — нарушения в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, ст. 4.5 — давность привлечения](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)

## Частые вопросы

### Нужно ли согласие родителей на обработку данных ребёнка в школе?

Не на всё. Приём, учёт успеваемости и ведение журнала идут по закону об образовании и приказу о приёме (п. 8, 10, 11 ч. 3 ст. 28 и ч. 1 ст. 53 закона № 273-ФЗ вместе с п. 2 ч. 1 ст. 6 закона № 152-ФЗ). Согласие нужно для фото и видео для публикации и, по нашему прочтению, для сведений о здоровье, которые школа собирает по своей инициативе.

### На каком основании школа обрабатывает данные учеников: договор или приказ?

При бесплатном обучении образовательные отношения возникают из приказа о приёме (ч. 1 ст. 53). Договор об образовании предшествует приказу, если приём идёт за счёт средств физических или юридических лиц или по программам дошкольного образования (ч. 2 ст. 53).

### Можно ли публиковать фото учеников на сайте школы?

Только с отдельным согласием на распространение (ч. 1 ст. 10.1 закона № 152-ФЗ) и с учётом ст. 152.1 ГК. Молчание родителя согласием не считается (ч. 8 ст. 10.1). За ребёнка согласие обычно даёт родитель как законный представитель (п. 1 ст. 64 СК, ч. 1 ст. 9).

### Какие данные педагогов школа должна публиковать на сайте?

Ст. 29 закона № 273-ФЗ требует открыть, в числе прочего, информацию о руководителе и заместителях, персональный состав педагогов с уровнем образования, квалификацией и опытом, контактные телефоны и адреса электронной почты школы. Фото и другие данные вне перечня публикуют с отдельным основанием, чаще с согласием.

### Нужно ли согласие на электронный журнал?

Прямого ответа в законе мы не нашли. Журнал ведётся в рамках функций школы по закону об образовании, а сервис обрабатывает данные по поручению (ч. 3 ст. 6). Нужны договор с сервисом, упоминание в политике и проверка, где лежит база (ч. 5 ст. 18). Спорные места лучше разобрать с юристом.

### Как быть с данными о здоровье и льготным питанием?

Здоровье — специальная категория, допустимые случаи в ч. 2 ст. 10. Что школа собирает по своей инициативе, по нашему прочтению берут с письменного согласия. Основания льгот на питание задают региональные акты, их мы не открывали, сверяйте с учредителем.

### Можно ли вывешивать списки классов и результаты на стенде?

Если стенд видят посторонние, мы осторожно приравниваем это к распространению (п. 5 ст. 3), тогда нужно основание по ст. 10.1. Список только для внутреннего пользования удобнее держать так, чтобы посторонние его не видели. Это наша рекомендация.

### Что делать, если родитель просит показать, какие данные ребёнка есть в школе?

Ответить в течение 10 рабочих дней, срок можно продлить не больше чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14). Запрос должен содержать номер документа, удостоверяющего личность, сведения о его выдаче, сведения об отношениях со школой либо иные сведения, подтверждающие обработку данных, и подпись (ч. 3 ст. 14).

### Какие штрафы грозят школе за нарушения?

Ст. 13.11 КоАП даёт диапазоны: обработка в случаях, не предусмотренных законом, — от 150 до 300 тыс. ₽ (ч. 1); без письменного согласия, где оно требуется, — от 300 до 700 тыс. ₽ (ч. 2); неопубликованная политика — от 30 до 60 тыс. ₽ (ч. 3). Срок давности один год.

### Поможете оформить документы по персональным данным для школы?

Да. В пакете документов по 152-ФЗ за 9 900 ₽ юрист пишет политику, согласия, локальные акты и перечни под вашу школу, правки до «принимаю» включены. Аудит сайта стоит 4 900 ₽. Устав, правила приёма и договор об образовании мы не готовим, но проверим их стык с политикой.